Tag utente in Microsoft Defender per Office 365

Consiglio

Sapevi che puoi provare le funzionalità in Microsoft Defender XDR gratuitamente per Office 365 Piano 2? Usa la versione di valutazione Defender per Office 365 di 90 giorni nell'hub delle versioni di valutazione del portale di Microsoft Defender. Informazioni dettagliate su chi può iscriversi e condizioni di provaqui.

I tag utente sono identificatori per gruppi specifici di utenti in Microsoft Defender per Office 365. Esistono due tipi di tag utente:

  • Tag di sistema: attualmente, l'account Priority è l'unico tipo di tag di sistema.
  • Tag personalizzati: si creano questi tipi di tag.

Se l'organizzazione ha Defender per Office 365 piano 2 (incluso nella sottoscrizione o come componente aggiuntivo), è possibile creare tag utente personalizzati oltre a usare il tag dell'account Priority.

Nota

Attualmente, è possibile applicare solo tag utente agli utenti delle cassette postali.

L'organizzazione può contrassegnarvi un massimo di 250 utenti usando il tag di sistema Account prioritario.

Ogni tag personalizzato ha un massimo di 10.000 utenti per tag e l'organizzazione può creare fino a 500 tag personalizzati.

Questo articolo illustra come configurare i tag utente nel portale di Microsoft Defender. È anche possibile applicare o rimuovere il tag dell'account Priority usando il parametro VIP nel cmdlet Set-User in Exchange Online PowerShell. Non sono disponibili cmdlet di PowerShell per gestire i tag utente personalizzati.

Per informazioni sul modo in cui i tag utente fanno parte della strategia per proteggere gli account utente ad alto impatto, vedere Consigli sulla sicurezza per gli account con priorità in Microsoft 365.

Che cosa è necessario sapere prima di iniziare?

  • Aprire il portale di Microsoft Defender all'indirizzo https://security.microsoft.com. Per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

  • Prima di poter eseguire le procedure descritte in questo articolo, è necessario disporre delle autorizzazioni necessarie. Sono disponibili le opzioni seguenti:

    • Microsoft Defender XDR controllo degli accessi in base al ruolo unificato (influisce solo sul portale di Defender e non su PowerShell): autorizzazioni e impostazioni/impostazioni di sistema/gestione o autorizzazione e impostazioni/Impostazioni di sistema/Sola lettura.
    • Email & le autorizzazioni di collaborazione nel portale di Microsoft Defender:
      • Create, modificare ed eliminare tag utente personalizzati: appartenenza ai gruppi di ruoli Gestione organizzazione o Amministratore della sicurezza.
      • Applicare e rimuovere il tag Account prioritario dagli utenti: appartenenza ai gruppi di ruoli Amministratore sicurezza ed Exchange Amministrazione.
      • Applicare e rimuovere i tag utente personalizzati esistenti dagli utenti: appartenenza ai gruppi di ruoli Gestione organizzazione o Amministratore della sicurezza .
    • Microsoft Entra autorizzazioni: l'appartenenza ai ruoli Amministratore globale e Amministratore della sicurezza offre agli utenti le autorizzazioni e le autorizzazioni necessarie per altre funzionalità in Microsoft 365.

    Nota

    La gestione dei tag utente è controllata dai ruoli Lettore tag e Gestione tag .

  • È anche possibile gestire e monitorare il tag dell'account Priority nel interfaccia di amministrazione di Microsoft 365. Per istruzioni, vedere Gestire e monitorare gli account con priorità.

  • Per informazioni sulla protezione degli account con privilegi (account amministratore), vedere questo articolo.

Usare il portale di Microsoft Defender per creare tag utente

  1. Nel portale di Microsoft Defender in https://security.microsoft.compassare a Impostazioni> Email &tag utentedi collaborazione>. In alternativa, per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

  2. Nella pagina Tag utente selezionare Create per avviare la creazione guidata nuovo tag.

  3. Nella pagina Definisci tag configurare le impostazioni seguenti:

    • Nome: immettere un nome descrittivo univoco per il tag. Non è possibile rinominare un tag dopo che è stato creato.
    • Descrizione: immettere una descrizione facoltativa per il tag.

    Al termine della pagina Tag utente , selezionare Avanti.

  4. Nella pagina Assegna membri eseguire una delle operazioni seguenti:

    • Selezionare Aggiungi membri. Nel riquadro a comparsa Aggiungi membri visualizzato eseguire una delle operazioni seguenti per aggiungere singoli utenti o gruppi nella casella Search utenti e gruppi da aggiungere:

      • Fare clic nella casella e scorrere l'elenco per selezionare un utente o un gruppo.
      • Fare clic nella casella, iniziare a digitare un nome per filtrare l'elenco e quindi selezionare il valore sotto la casella.selezionare un utente o un gruppo.

      Per aggiungere altri membri, fare clic in un'area vuota nella casella e ripetere il passaggio precedente.

      Per rimuovere singole voci dalla casella, selezionare accanto alla voce.

      Per rimuovere tutte le voci, selezionare l'elemento Selected nn users and nn groups (Utenti nn selezionati e gruppi nn ) sotto la casella.

      Al termine del riquadro a comparsa Aggiungi membri , selezionare Aggiungi.

      Nella pagina Assegna membri gli utenti e i gruppi aggiunti sono elencati in Base al nome e al tipo. Per rimuovere voci dall'elenco, selezionare Elimina accanto alla voce.

    • Selezionare Importa per selezionare un file di testo contenente gli indirizzi di posta elettronica degli utenti o dei gruppi (una voce per riga).

    Al termine, nella pagina Assegna membri selezionare Avanti.

  5. Nella pagina Rivedi tag esaminare le impostazioni. È possibile selezionare Modifica in ogni sezione per modificare le impostazioni all'interno della sezione. In alternativa, è possibile selezionare Indietro o la pagina specifica nella procedura guidata.

    Al termine, nella pagina Rivedi tag selezionare Invia.

  6. Nella pagina Nuovo tag creato è possibile selezionare i collegamenti per aggiungere un nuovo tag o gestire i membri del tag.

    Al termine della pagina Nuovo tag creato , selezionare Fine.

    Nella pagina Tag utente viene elencato il nuovo tag.

Usare il portale di Microsoft Defender per visualizzare i tag utente

Nel portale di Microsoft Defender in https://security.microsoft.compassare a Impostazioni> Email &tag utentedi collaborazione>. In alternativa, per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

Nella pagina Tag utente è possibile ordinare le voci facendo clic su un'intestazione di colonna disponibile. Sono disponibili le colonne seguenti:

  • Tag: nome del tag utente.
  • Applicato a: numero di membri
  • Data ultima modifica
  • Data di creazione

Usare Filtro per filtrare i tag utente in base alla data ultima modifica.

Usare la casella Search e un valore corrispondente per trovare un tag utente specifico.

Selezionare un tag utente facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al nome per aprire il riquadro a comparsa dei dettagli per il tag utente.

Il riquadro a comparsa dei dettagli del tag utente contiene le informazioni seguenti, in base al tipo di tag:

Per eseguire azioni sui tag utente, vedere la sezione successiva.

Usare il portale di Microsoft Defender per intervenire sui tag utente

  1. Nel portale di Microsoft Defender in https://security.microsoft.compassare a Impostazioni> Email &tag utentedi collaborazione>. In alternativa, per passare direttamente alla pagina Tag utente , usare https://security.microsoft.com/securitysettings/userTags.

  2. Nella pagina Tag utente selezionare il tag utente usando uno dei metodi seguenti:

    • Selezionare il tag dall'elenco selezionando la casella di controllo accanto al nome. Le azioni disponibili vengono visualizzate nella pagina.
    • Selezionare il tag dall'elenco facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al nome. Le azioni disponibili si trovano nel riquadro a comparsa dei dettagli aperto.

Dopo aver selezionato il tag utente, le azioni disponibili sono descritte nelle sottosezioni seguenti.

Usare il portale di Microsoft Defender per modificare i tag utente

Dopo aver selezionato il tag utente, usare uno dei metodi seguenti per modificarlo:

  • Nella pagina Tag utente selezionare l'azione Modifica visualizzata.
  • Nel riquadro a comparsa dei dettagli del tag utente selezionato: selezionare l'azione Modifica nella parte superiore del riquadro a comparsa.

La stessa procedura guidata e la maggior parte delle stesse impostazioni sono disponibili come descritto nella sezione Usare il portale di Microsoft Defender per creare tag utente più indietro in questo articolo, con le eccezioni seguenti:

  • Non è possibile rinominare o modificare la descrizione del tag dell'account Priority, quindi la pagina Definisci tag non è disponibile per il tag account priority.
  • La pagina Definisci tag è disponibile per i tag personalizzati, ma non è possibile rinominare il tag. è possibile modificare solo la descrizione.

Usare il portale di Microsoft Defender per rimuovere i tag utente

Non è possibile rimuovere il tag predefinito dell'account Priority.

Dopo aver selezionato il tag personalizzato, usare uno dei metodi seguenti per rimuoverlo:

  • Nella pagina Tag utente selezionare l'azione Elimina visualizzata.
  • Nel riquadro a comparsa dei dettagli del tag utente selezionato: selezionare l'azione Elimina nella parte superiore del riquadro a comparsa.

Leggere l'avviso nella finestra di dialogo di conferma visualizzata e quindi selezionare Sì, rimuovi.

Nella pagina Tag utente il tag personalizzato non è più elencato.

Tag utente nei report e nelle funzionalità

Dopo aver applicato tag di sistema o tag personalizzati agli utenti, è possibile usarli come filtri nelle funzionalità seguenti:

Per informazioni sulla posizione in cui sono visibili gli effetti della protezione dell'account con priorità, vedere Esaminare la protezione differenziata dalla protezione dell'account con priorità.

Ulteriori informazioni